AMERICAN EXPRESS. Sus usuarios víctimas de ataque phishing

Teniendo en cuenta la importancia dan a todo lo relacionado con las tarjetas y las operaciones bancarias, nos nos debe extrañar que de nuevo American Express sea la imagen de una estafa.

Los ciberdelincuentes envían un correo de forma aleatoria haciendo creer a los usuarios que se ha producido un acceso no autorizado a lo sistemas y que sería probable que algún cargo se realizase en la cuenta asignada a las tarjetas. Insisten al usuario en que es un situación muy compleja y que para verificar que todos los pagos realizados son legítimos se debe proporcionar cierta información relacionada con la cuenta y las tarjetas.

Sin embargo, esto no ha sucedido y en realidad lo que pretenden en esta ocasión los ciberdelincuentes es que el usuario ofrezca sus datos en una página web falsa a la que este es remitido y así realizar el robo de la cuenta y la utilización de las tarjetas de forma fraudulenta.

Expertos en seguridad informan que la estafa está en funcionamiento desde la pasada semana y desde entonces se han producido un total de 6.400 accesos a la misma, que a su vez es un número de clientes que podría estar afectado.

Solicitud excesiva de datos relacionados con American Express

• En muchas ocasiones los servicios envían correos para restablecer la contraseña ante un problema. Sin embargo, que te soliciten la contraseña antigua, la nueva, el nombre de usuario, los datos de las tarjetas de crédito e incluso el número de teléfono al cual se envían las alertas o los números de confirmación de las compras parece al menos bastante sospechoso.
• Según los expertos en seguridad la clave y el usuario sirven para secuestrar la cuenta del sitio web oficial, mientras que el número de teléfono junto con los datos de la tarjeta sirven para realizar compras no autorizadas. Además, el número de teléfono se utiliza para el envío de un malware que servirá para robar los SMS recibidos por el usuario, es decir, reenviar el código recibido al hacer una operación con la tarjeta.

Fuente: Softpedia

ESTAFAS. Utilizan la imagen de La Caixa de nuevo en un correo phishing

 De nuevo La Caixa ha visto como su imagen la utilizaban los hackers para redirigir a los usuarios a una página falsa y así conseguir el robo de las credenciales de acceso.

En el corrreo enviado de forma masiva, se avisa al usuario de que debe verificar sus datos de acceso a la cuenta, ya que de lo contrario se producirá una suspensión (o como dice el correo “será puesta en espera”) de la cuenta. Más abajo este puede encontrar unos enlaces donde se debe acceder para modificar los datos. Sin embargo, ya podemos observar algunos aspectos que no concuerdan, como por ejemplo que en mitad de un texto que debería estar en castellano aparezcan palabras en inglés.

Casi al final del correo se puede ver la dirección del portal real de La Caixa, provocando que muchos usuarios opten por acceder, sin embargo, esto no es así y en realidad no encontramos ante un enlace, ocultando en realidad una página que no pertenece al dominio de la entidad bancaria.

El usuario es redirigido a una página falsa de La Caixa

• Seguro que lo que más llama la atención de la siguiente captura es que estamos en la página de la entidad bancaria y sin embargo la URL no corresponde con esto.
• La mecánica de esta estafa es bastante sencilla: se provoca que el usuario acceda a una página web en la que debe realizar alguna operación, casi siempre se trata de una introducción de datos en algún formulario. De esta forma, al enviar el formulario de por ejemplo inicio de sesión estos datos van a parar a un servidor propiedad de los ciberdelincuentes. Estéticamente es casi un calco a la auténtica, por lo tanto, parece complicado percatarse de la falsedad de esta solo fijándonos en el diseño.

 Fuente: Softpedia

ESTAFAS. Crean página falsa de Apple para el robo de datos de tarjetas de crédito

Los ciberdelincuentes han utilizado en esta ocasión el falso mensaje de la aparición de una vulnerabilidad en los servidores de Apple, provocando que los datos hayan caído en manos de los ciberdelincuentes, instando al usuario a acceder a una página y verificar todos aquellos que se encuentren relacionados con las tarjetas de crédito y cualquier otro método de pago.

Evidentemente no existe dicho fallo de seguridad y tampoco es necesario verificar la información, sin embargo, al menos 2.000 usuarios han procedido a acceder a esta página aunque no se ha confirmado si han llegado a introducir sus datos y enviar el formulario.

Apple, otra empresa afectada por los correos phishing

• El dominio de la página a la que el usuario accede no pertenece a Apple.
• Las grandes compañías podrían decirse que son víctimas de su propio éxito y cuantos más usuarios existan mayor es la posibilidad de que estos sean víctimas de alguna campaña de correos spam o sitios web falsos.
• En esta ocasión al usuario se le solicita la introducción de nuevo de toda la información relacionada con los métodos de pago, centrándose principalmente en las tarjetas tanto de crédito como de débito, solicitando el número de tarjeta, fecha de caducidad, CVV y la clave de acceso.
• Los usuarios de PayPAl tampoco pueden respirar tranquilos, y que los ciberdelincuentes han creado una pestaña en la que se deben introducir las credenciales de acceso a la cuenta de este servicio.
• En el caso de los datos de las tarjetas no hay mucho que hacer para mejorar la seguridad, sin embargo, las credenciales de acceso a las cuentas no sirven de nada a los ciberdelincuentes si está activado el inicio de sesión en dos pasos.

Fuente: Softpedia

AMAZON. Sus clientes son víctimas de una nueva campaña phishing

Nuevo ataque phishing dirigido contra los clientes de la tienda Amazon. En esta ocasión el correo electrónico spam informa al usuario de un uso fraudulento de su cuenta, obligando al usuario a confirmar su identidad haciendo uso de un enlace adjunto en el propio cuerpo del mensaje. Sin embargo, ya se sabe que los mensajes incluidos en los correos suelen guardar alguna sorpresa.

Sin embargo, en este caso los indicadores de un correo falso son muchos, ya que de entrada se puede observar que la dirección desde donde se está enviando el mensaje no pertenece al dominio de la tienda en línea. Pero por si fuera poco, también podemos ver como el cuerpo del correo resulta muy genérico, observando que en ningún momento se hace mención al usuario por su nombre, sino que se recurre por ejemplo en el saludo a “Dear Client“.

Pero donde queda demostrado con totalidad que se trata de un mensaje spam, a pesar de disponer logos y tipografía utilizada por Amazon, es al acceder a la página que se adjunta en el cuerpo, observando que se trata de un domino externo al de la tienda, algo que ya sucedía con la dirección de correo electrónico.

Suficientes pruebas para descartar el mensaje si es que el propio servicio de correo no lo ha hecho, sin embargo, existen usuario que caerán en el engaño casi con total seguridad.

Robar las credenciales de acceso a la cuenta de Amazon

• Tal y como suele ser habitual la URL es un hipervínculo que esconde otra dirección que difiere y mucho de la mostrada. En esta ocasión, la página a la que el usuario accede es una copia exacta de la de inicio de sesión de la tienda, con la única diferencia que en la barra de direcciones no muestra un dominio perteneciente a Amazon y que la mayoría de los enlaces de la página no funcionan o bien son imágenes para hacer creer al usuario que se encuentra en la página que imagina.
• Además de los datos de inicio de sesión, se vuelve a solicitar la introducción de los datos de pago (el número de la tarjeta de crédito, la fecha de caducidad y el CVV) todo esto con la única finalidad de realizar su posterior venta en el mercado negro o hacer una utilización fraudulenta de estos.

Fuente: Softpedia

PHISHING. Detectan correo de PayPal para robar credenciales de las cuentas

Durante toda esta semana se ha detectado el envío masivo de un correo spam de PayPal en el que se hacía creer al usuario que una tercera persona había tratado de acceder a la cuenta de forma ilegítima,  ofreciendo a este la posibilidad de cambiar la clave.

Aunque muchos servicios de correo (como en este caso lo ha hecho Gmail) marcan el mensaje directamente como spam, es probable que algunos no lo hagan y el usuario lea el correo pensando que se trata de un mensaje legítimo procedente del staff del servicio de pagos PayPal. Sin embargo, tal y como se puede comprobar  la dirección no pertenece al servicio, aunque sí que es verdad que los ciberdelincuentes han utilizado el nombre del servicio para introducir una dirección legítima y así hacer creer al usuario que la alerta es real y que han existido intentos de acceso no autorizados.

Teniendo en cuenta el pánico que muestran muchos usuarios con temas relacionados con las tarjetas de crédito o los servicios de pago no sería para nada descabellado pensar que un porcentaje importante de usuario presten atención al correo y a su información.

La URL que se ofrece al usuario conduce a una página falsa

• Para hacer el ataque mucho más creíble los ciberdelincuentes utilizan una serie de datos contenidos en una tabla buscando que el usuario acceda a la URL que se encuentra justo debajo de la tabla y que sirve para verificar su identidad y modificar de esta forma las credenciales de acceso, o en este caso la contraseña.
• Sin embargo esta dirección de PayPal no es la real, ya que esta se encuentra escondida detrás de la que a priori sí es la real y a la que presta atención el usuario. Cuando el usuario accede a la página se encuentra con un formulario en el que debe introducir su nombre de usuario, la contraseña antigua y la nueva contraseña que quiera establecer en el servicio, siendo esta última inútil, o al menos para los cibercriminales, ya que los datos importantes son los dos primeros, dándoles acceso a la cuenta y a realizar operaciones con ella.
• Nuevamente debemos recordar que en el caso de disponer de inicio de sesión en dos pasos no habría que preocuparse, ya que solo con las credenciales de acceso los ciberdelincuentes no serían capaces de acceder a la cuenta, ya que necesitan el código enviado al medio indicado una vez introducidos estos. Por lo tanto, una vez más queda demostrado lo importante que es disponer de esta función activada.

Fuente: Redeszone.net

SITIOS WEB PHISHING. El 60% consiguen robar datos de los usuarios

Google ha analizado los correos electrónicos spam recibidos en una bandeja de Gmail de forma aleatoria con la finalidad de mostrar el nivel de efectividad que tienen este tipo de sitios a la hora de engañar al usuario, algo clave para que se produzca el robo de datos.

El analisis realizado por los de Mountain View se puede ver como en función de lo trabajado que esté el sitio web falso y el correo su nivel de efectividad cambia, algo que resulta bastante obvio. A esto hay que sumar que existe otro porcentaje de éxito asociado el propio correo electrónico, es decir, si el correo no resulta lo suficientemente creíble de nada va a servir que el sitio web falso sea una copia exacta del original.

Las versiones falsas o imitaciones no tienen tanto éxito

• En el estudio se ha comprobado que aquellas copias que son exactas de los sitios web legítimos tienen un éxito del 45% a la hora de realizar el ataque phishing de forma satisfactoria. El 14% de los sitios web que con imitaciones pero no exactas poseen un porcentaje de éxito del 14%, reduciéndose este hasta el 3% si estamos halando de aquellos sitios web falsos que se identifican como una versión falsa con facilidad. Los resultados obtenidos son normales, ya que un sitio web idéntico no va a tener el mismo efecto que un sitio web falso cuyo diseño no se ha cuidado.
• En este proceso también tiene mucho que ver la influencia de otros usuarios, sobre todo amistades. Si el contenido ha sido enviado por una persona conocida las posibilidades de éxito se disparan incluso para aquellas páginas web que sean falsas y que no sea una copia tan lograda.

Los países de Asia son los más activos con los sitios web phishing

• Con respecto a las regiones del mundo donde más actividad existe es probable que más de uno se sorprenda. Evidentemente que se envíen desde estas regiones no quiere decir que los ciberdelincuentes que se encuentran detrás de estas estafas sean de este lugar. De este modo, países como China, Costa de Marfil, Malasia, Nigeria u otros países africanos se encuentran entre los lugares más utilizados para enviar este tipo de contenidos.
• En estos países no solo se produce el hosting de la página web falsa, también desde donde se envía el correo electrónico spam que indica al usuario que debe acudir a la página web fala para verificar ciertos datos, o cualquier otro gancho.
• Sin embargo, desde Google también han mostrado su preocupación por la tendencia que ha aparecido el último año de utilizar servicios de almacenamiento en la nube para almacenar estas páginas falsas, como por ejemplo Dropbox o Google Drive.

Fuente: Redeszone.net

PHISHING. Por qué es rentable y cómo funciona

Según Kaspersky Lab, los ataques phishing son la forma de cibercrimen más importante del siglo XXI. Ante esta grave amenaza, Kaspersky se plantea: ¿por qué no sabemos protegernos de ella?

Por qué funciona el phishing

• Hay muchas formas de aprovecharse de la confianza de los usuarios. Probablemente, la principal sea la gran capacidad que tienen algunos criminales para engañar a los usuarios. Generalmente, se utilizan ofertas seductoras de distintas cosas. Algo que, por desgracia, es muy eficaz, ya que las personas se sienten atraídas por las grandes oportunidades. Los estafadores también se aprovechan del revuelo que generan ciertas noticias o acontecimientos.
• Para llegar a los usuarios que aprendieron de pequeños la lección de no fiarse de los desconocidos, los ciberdelincuentes utilizan otra herramienta muy efectiva: las redes sociales. Según una investigación realizada por Kaspersky Lab, en 2013 más del 35% de los ataques phishing iban dirigidos a usuarios de redes sociales. La herramienta antiphishing de los productos de Kaspersky detectó más de 600 millones de accesos a páginas phishing que se suplantaban redes sociales conocidas. Un 22% de los casos eran páginas falsas de Facebook.
• Otro método que los delincuentes utilizan mucho para engañar a los usuarios y que hagan clic en algún enlace es generar urgencia y pánico. Muchas veces, para asegurarse de que el ataque va a tener éxito, los criminales utilizan tácticas de “vishing” (phishing por voz). No todo el mundo es capaz de pensar fríamente en este tipo de situaciones críticas, en las que un supuesto representante de un banco te solicita tu número de tarjeta de crédito para evitar que tu cuenta sea bloqueada.

El phishing evoluciona constantemente

• Una de las principales razones por las que estos ataques son tan eficientes, se debe a la constante evolución y sofisticación de las técnicas y herramientas del phishing.
• Es muy difícil distinguir visualmente las páginas web falsas de las originales. Muchas de ellas tienen, incluso, URLs muy similares y utilizan conexiones seguras con certificados HTTPS auténticos. Asimismo, según Kaspersky Lab el phishing en teléfonos móviles es cada vez más común, ya que las características técnicas de los smartphones y tablets (las dimensiones de las pantallas, por ejemplo), hacen que sea aún más difícil distinguir las páginas reales de las falsas.
• La popularidad del phishing no va a desaparecer, ya que es uno de los ataques más lucrativos que existen. Las herramientas utilizadas para los ataques phishing son muy accesibles y su capacidad de alcance es enorme, sobre todo en redes sociales. Asimismo, no requiere mucho esfuerzo por parte de los criminales, ya que la mayoría de las acciones se hacen de forma automatizada.

¿Cómo evitar el phishing, según Kaspersky Lab?

• Use el sentido común al navegar por la red.
• Mantenga la calma y no se deje provocar por nadie, algo muy común en los casos tanto de estafas como de vishing.
• Preste atención a los enlaces que recibe por mail o las redes sociales y fíjese en las páginas web a las que estos dirigen.
• Si recibe un enlace sospechoso, de un amigo o conocido, pregúntele si fue él quien lo envió.
• Si se encuentra frente a un ataque vishing (por teléfono), recuerde que ningún representante de un banco le insistirá para que le diga cuál es el número de su tarjeta de crédito.
• Lo ideal es evitar acceder a páginas web a través de enlaces. Lo mejor es que escriba el nombre del sitio que quiere visitar a través de la barra de direcciones del navegador.
• Mantenga su antivirus siempre actualizado, especialmente si éste cuenta con herramientas antiphishing. Para poder combatir esta amenaza, la herramienta antiphishing de Kaspersky Lab evalúa cada página a la que accede y la compara con más de 200 criterios típicos de páginas phishing.

Fuente: Diarioti.com 

DROPBOX. Sus usuarios objetivos de estafas phishing, mediante página hospedada en Dropbox

Una página falsa de inicio de sesión de este servicio, hospedada en el propio Dropbox, intenta robar credenciales del servicio y de algunos de correo electrónico. La estafa funciona a través de SSL (Secure Sockets Layer), lo que hace al ataque más peligroso y convincente.

Symantec ha identificado una estafa dirigida a los usuarios de Dropbox. Este engaño utiliza un correo electrónico (con el asunto “importante”) afirmando que el remitente ha enviado un documento que es demasiado grande para ser enviado por correo electrónico, o que no se puede enviar por e-mail por razones de seguridad. Como alternativa, el mismo correo ofrece acceder al documento siguiendo un enlace incluido dentro del mensaje. Sin embargo, en lugar de llevar al sitio legítimo, el vínculo dirige al usuario a una página falsa que simula la de inicio de sesión en Dropbox. Cabe mencionar que la página está hospedada en el propio Dropbox.

La página de inicio falsa está alojada en el dominio del contenido de los usuarios de Dropbox (como lo están las fotos y otros archivos compartidos) y funciona a través de SSL (Secure Sockets Layer), lo que hace al ataque más peligroso y convincente.

El sitio se asemeja considerablemente a la página real de inicio de sesión de Dropbox, pero con una diferencia crucial. Dado que los ciberestafadores están interesados ​​en robar algo más que las credenciales de Dropbox, en la página falsa incluyen los logotipos de algunos servicios populares de correo electrónico basados en la web, sugiriendo a los usuarios que pueden iniciar sesión usando sus credenciales de esos servicios.

Tras hacer clic en “Entrar”, el nombre de usuario y la contraseña de la víctima se envían a un script PHP en un servidor web comprometido. Una vez que los datos del usuario son guardados o enviados por correo electrónico al estafador, el script PHP simplemente redirige al usuario a la página de inicio de sesión real de Dropbox.

Symantec reportó la página falsa a Dropbox, quienes inmediatamente la dieron de baja.

Fuente: Diarioti.com

PHISHING. Detectan correo con keylogger que hace capturas de pantalla

Se ha detectado la presencia de un keylogger en un correo phishing que no solo es capaz de capturar la pulsación de las teclas, siendo también capaz de realizar capturas de pantalla del sistema operativo infectado.

En esta ocasión el archivo malicioso solo afecta a los usuarios con sistema operativo Windows y se encuentra programado en .NET. Después de realizar un análisis archivo contenido en un correo falso de HSBC se ha podido comprobar de que se trata de un keylogger programado para realizar también capturas de pantalla del escritorio del sistema operativo infectado. Algunos expertos en seguridad tampoco descartan que pueda hacer uso de las cámaras web que poseen los equipos.

Todas las contraseñas recopiladas y las capturas de pantalla son recopiladas en una carpeta oculta que se crea en el sistema operativo para ser enviadas posteriormente.

El malware utiliza el protocolo SMTP para realizar el envío de correos

• Gracias a la utilización de este servicio es capaz de enviar toda la información recopilada a una información que se indica de forma periódica, ya que el malware es capaz de establecer una comunicación con un servidor de control que se encarga de enviar información sobre qué tareas se debe desempeñar, de ahí que se piense que es probable que el keylogger sea capaz también de acceder a la webcam instalada en el equipo.
• Además de utilizar el correo electrónico, el archivo malicioso es capaz de replicarse en unidades externas para así instalarse en otros equipos de forma mucho más sencilla.

Fuente: Softpedia

CIBERESPIONAJE. Gobierno chino realiza ataques "man in the middle" contra usuarios del servicio iCloud de su propio pais

Hackers chinos que colaboran de forma directa con el gobierno de dicho país podrían estar realizando ataques Man in the Middle para conseguir las credenciales de las cuentas de los usuarios del país. 

La operación afecta a todos los usuarios del servicio en China y el gobierno ha sido tajante ante las pregunta que se le han realizado: la finalidad es robar las contraseñas de la mayor cantidad de cuentas que se pueda para conseguir acceder a los datos almacenados.

El ataque se está realizando utilizando un sitio web falso que es una copia exacta del oficial del servicio de almacenamiento con la intención de conseguir robar tanto la dirección de correo como la contraseña de forma más o menos sencilla, evidentemente utilizando un dominio que no pertenece a la compañía de Cupertino.

A la hora de robar las credenciales, los hackers han realizado un intercambio de certificados, sustituyendo el original por uno firmado por ellos, permitiendo el acceso a las comunicaciones SSL y así realizar el robo.

Toda esta información ha sido hecha pública por el grupo de hackers GreatFire.org, indicando algunos puntos más de interés: 

1. Utilizar Google Chrome y Firefox para detectar el certificado falso de iCloud
2. Además de la utilización de servicios VPN, este grupo de hackers ha aconsejado a los usuarios utilizar estos dos navegadores para evitar acceder a un sitio web cuyo certificado de seguridad sea falso. De esta forma el navegador avisará al usuario cuando esto suceda e impedirá el acceso al sitio web.
3. Además de estos consejos se ha advertido a los usuarios de la necesidad de activar la verificación en dos pasos, evitando de esta forma que las cuentas puedan ser robadas.

Fuente: The Hacker News

SPAM. Detectan correo de La Caixa informando de conexiones no autorizadas a la cuenta

La imagen de la entidad bancaria La Caixa vuelve a ser el gancho de una nueva oleada de correos spam que informan al usuario de conexiones no autorizadas a la cuenta que posee en el servicio en línea de la entidad.

El correo electrónico spam se está enviando a usuarios de forma aleatoria, por lo tanto, es probable que el correo sea enviado a usuarios que ni siquiera son clientes de la entidad bancaria. Sin embargo, las víctimas potenciales son aquellos que sí que lo son y a los que en realidad se les puede robar las credenciales de acceso.

En el mensaje enviado se informa al usuario que durante las últimas horas se ha detectado el intento de conexión desde varias direcciones IP a su cuenta de forma no autorizada, viéndose obligados (o eso dan a entender) a suspender temporalmente la actividad de dicha cuenta para evitar problemas mayores. Advierten que si se quiere seguir haciendo uso de la cuenta será necesario confirmar una serie de datos (las credenciales de acceso), todo ello acompañado de un logotipo de La Caixa.

No se trata del único correo spam, ya que el mes pasado tuvimos la oportunidad de localizar otra oleada de correos spam que utilizaban la imagen de La Caixa pero con un argumento totalmente distinto.

Acceder a un sitio web falso para robar las credenciales

• Junto con el correo se proporciona al usuario una solución para que la cuenta no quede suspendida. Se adjunta una dirección web donde el usuario podrá realizar la supuesta verificación de datos y así lograr activar de nuevo la cuenta. Sin embargo, esto no es así, redirigiendo al usuario a una página web falsa que parece ser de La Caixa. A pesar de todo, en la dirección URL se puede apreciar que se encuentra alojada utilizando el servicio Google Drive y que al introducir los valores que se pide estos serán enviados a un servidor que será propiedad de los ciberdelincuentes.
• Sin lugar a dudas se trata de un truco muy viejo para conseguir engañar al usuario, pero si aún se sigue utilizando será porque los resultados que se obtienen aún no son tan malos, es decir, sigue funcionando y reportando beneficios a los ciberdelincuentes.

Fuente: Redeszone.net

VODAFONE. “New Message”, tienes un correo phishing nuevo

La utilización de marcas con cierto renombre o de la imagen de compañías para engañar al usuario es algo habitual y un claro ejemplo de esto podría ser la nueva oleada de mensajes que se está enviando a los usuarios utilizando la imagen de Vodafone.

En el correo que se está enviando se informa al usuario de que existe un mensaje pendiente de ser escuchado en el buzón de una línea contratada y para hacer eso se puede hacer utilizando una dirección URL que se encuentra adjunta en el cuerpo del mensaje.

Aunque el mensaje en un principio está destinado a afectar a usuario de habla inglesa no se descarta la posibilidad de que este mensaje se envíe también a los usuarios españoles. El mensaje se está enviando a usuarios de forma totalmente aleatoria, por lo que es probable que lo reciban usuarios que si utilicen servicios de Vodafone pero también es casi seguro que se esté enviando a usuarios que no poseen ninguna línea móvil con Vodafone.

La finalidad de este tipo de correo es bastante clara: robar los datos de acceso a un determinado servicio.

Una página falsa que resulta muy similar a la de Vodafone

• La dirección URL a la que hemos hecho mención con anterioridad conduce al usuario a una web que aparentemente podría decirse que pertenece a la compañía. Los detalles están muy cuidados y esta posee todo tipo de menús, funcionando cada una de las opciones disponibles en estos.
• Al usuario se le hace creer que debe iniciar sesión en la cuenta personal que posee con la operadora para escuchar el mensaje de voz que a priori se encuentra pendiente de ser escuchado. Sin embargo, esto no es así y solo con fijarnos en la dirección de la página podríamos ver que el dominio no pertenece al de la operadora.
• Ingresar los datos y enviarlos supone que estos son almacenados en un servidor para proceder posteriormente al robo de la cuenta.

Fuente: Softpedia

“SECURITY MEASURE”. El asunto del correo falso de PayPal

Los usuarios de PayPal que han recibido el mensaje han podido comprobar que se detallan una serie de medidas de seguridad que se han tomado en unas cuentas y que para confirmar el estado de estas se debe acudir a una página para confirmar con las credenciales y algunos datos más este aspecto.

Al usuario se le indica que se han modificado algunas conductas de seguridad de el servicio y que como consecuencia algunas cuentas es posible que no cumplan estas modificaciones. Para poder verificar esto se invita al usuario a acceder a un sitio web para ingresar las credenciales y cumplimentar cierta información adicional que garantice el correcto funcionamiento de la cuenta.

Después de haber realizado un rastreo se ha comprobado que la página web falsa se encuentra alojada en un servidor de Australia, habiendo tomado ya los propietarios del servicio de alojamiento las medidas necesarias para eliminar dicha página web.

De este modo, aunque aún lleguen algunos correos, estos usuarios ya no podrán acceder a la página falsa que había sido creada.

La finalidad de la página falsa de PayPal era robar las credenciales de acceso

• Es habitual hablar de este tipo de correos spam y también resulta bastante obvio que la finalidad de este no va a ser una excepción: robar el usuario y la contraseña. 
• En la página a la que los usuarios eran redirigidos tenían que introducir su nombre de usuario y la contraseña que poseen en el servicio para verificar en primer lugar que la cuenta no había sido suspendida. 
• Posteriormente, se hacía creer al usuario que debía cumplimentar información adicional que antes no era obligatorio pero que con el cambio de normativa había pasado a serlo. 
• Entre los datos adicionales podíamos encontrar la dirección de correo electrónico del usuario y el número de teléfono, dos datos que sin lugar a dudas podían venir bien a la hora de distribuir spam.

Fuente: Softpedia

PHISHING. Correo de AOL advierte de exceso de almacenamiento en bandeja entrada

Un  mensaje phishing se está enviando de forma masiva a todos los usuarios del servicio de mensajería AOL. En este correo se está advirtiendo a los usuarios de que se ha superado el tamaño del almacenamiento disponible en la bandeja de entrada.

Por el momento el correo solo se está enviando a las direcciones que pertenecen a dicho servicio, algo que es lo más lógico. Y es que no sería la primera vez que se envía un correo de estas carcateríaticas utilizando la imagen de un servicio a usuarios que no utilizan ese servicio o que no tienen cuenta en él. En este caso los usuario no tendrían ningún motivo para preocuparse. El problema aparece cuando un usuario que utiliza una cuenta de correo de AOL y recibe este mensaje, dudando de si este es legítimo o si por el contrario se trata de un engaño.

La finalidad de este correo no es otra que la de robar los datos de acceso a la cuenta del servicio, ayudándose para esto de unas de las muchas justificaciones que se utilizan: se ha superado el límite máximo de almacenamiento.

Las credenciales de acceso a la cuenta de AOL son robadas

• En el cuerpo del mensaje se advierte al usuario de que ha superado el límite máximo de almacenamiento de la bandeja de entrada. Afirman que la cuenta se ha desactivado y que para seguir enviando y recibiendo mensajes en esta cuenta será necesario volver a validar la misma, algo utilizado con mucha frecuencia por los cibercriminales.
• Sin embargo, esto es una escusa para llevar al usuario a una página falsa de inicio de sesión de AOL donde se le indica que debe proporcionar las credenciales de acceso junto con la introducción de un captcha, algo que parece que da mayor confianza al usuario y hace da al timo un poco más de veracidad. Bastaría con fijarse en la URL de la página donde nos encontramos para darnos cuenta que no pertenece a ningún dominio del servicio de correo y que se trata de una página falsa.

Fuente: Softpedia

PHISHING. Correo spam del Banco de Santander busca robar los datos de los usuarios

Una oleada de correos spam, que está afectando a usuarios españoles. Siendo más precisos, el correo suplanta la identidad del Banco de Santander, indicando al usuario que se ha puesto en funcionamiento una nueva herramienta que garantiza la seguridad de las transacciones y que es necesario que se confirmen las credenciales de acceso al servicio.

Detalle del falso correo

• Un fallo de seguridad, una suspensión de la cuenta, una herramienta de seguridad nueva y así hasta conseguir una larga lista de ganchos que son empleados por los ciberdelincuentes para llamar la atención del usuario. En este correo se puede leer en el asunto “Aviso Banco Santander”, siendo la dirección remitente santander@sac.net, una dirección que no se corresponde con el servicio de atención al cliente que posee la entidad bancaria.
• Tal y como suele ser habitual en estos casos, al usuario se le alerta de la necesidad de proceder al ingreso de los datos en el nuevo sistema de seguridad, ya que de lo contrario la cuenta quedará suspendida y no se podrá acceder y por lo tanto tampoco realizar transacciones.

Robar datos de usuarios gracias a una página falsa del Banco de Santander

• Ni que decir que las entidades bancarias nunca solicitan el ingreso de datos utilizando un correo electrónico, por lo tanto, ante esta y situaciones similares lo mejor es ignorar el correo y borrarlo.
• Al usuario se le da la oportunidad de completar el proceso de verificación de las credenciales haciendo uso de un enlace. Este redirige al usuario a una página web que es muy similar a la de inicio de sesión que disponen los usuarios particulares de la entidad, solicitando al usuario su nombre de usuario y la contraseña de acceso.
• A priori, una vez que se cumplimentan estos datos y se envían la cuenta ya no será suspendida, pero nuevamente la realidad es muy distinta y es probable que los datos se hayan enviado a un servidor propiedad de los ciberdelincuentes para ser recopilados y utilizados sin que el usuario se percate.

Fuente: Redeszone.net

PHISHING . Los jóvenes con estudios y mujeres, los usuarios más propensos a estas estafas

Las estafas de phishing cuestan a nivel global unos 5.000 millones de dólares al año, según datos de Microsoft.

Un reciente informe de Kasperksy ha puesto de manifiesto que Australia es el país que más ataques de phishing recibe en la actualidad, desbancando a Brasil y acaparando la cuarta parte de todos los correos electrónicos maliciosos dirigidos a nivel mundial.

Por su parte, Microsoft ha fijado el gasto global de las estafas de phishing en cerca de 5.000 millones de dólares al año.

Lejos de creer que solo los ‘analfabetos digitales’ serán vulnerables a estos engaños, una investigación acaba de demostrar lo contrario, como recoge NewStatesman.

Un equipo de científicos de EE.UU reclutó a un grupo de 150 estudiantes de la Universidad de Buffalo para realizarles una encuesta sobre su actividad online.

Seis semanas después, cada uno recibió una solicitud de amistad en Facebook de un desconocido. A los que aceptaron -la mayoría- entonces se les envió un mensaje diseñado para imitar un ataque de phishing, incluso con errores gramaticales en el texto.

Cabe señalar que para los estafadores una de las claves del éxito para obtener respuesta radica en la inverosimilitud del mensaje.

El equipo comprobó que los estudiantes que más regularmente usan Facebook eran más propensos a caer en la estafa de phishing y a ceder su información personal, debido a una mezcla de complacencia y el deseo de agradar.

Otros estudios también han demostrado que las mujeres son más susceptibles que los hombres a estos ataques, como también lo son las personas entre 18 y 25 años -presumiblemente por la misma complacencia que los investigadores han revelado entre los jóvenes universitarios-.

Fuente: Silicon News.es

ESTAFAS. Gobierno británico utilizado en estafa para robar dinero a usuarios

En esta ocasión le ha sucedido al gobierno británico, utilizando la imagen de éste para hacer creer a los usuarios que se debe abonar una cierta cantidad de dinero que se debe en forma de impuestos.

Casi no es necesario citar que la finalidad de este correo no es otra que la de robar datos de acceso a los servicios de banca en línea para así conseguir acceder al dinero y proceder al robo. Al usuario se le indica que se ha procedido a realizar el cargo pero este no se ha podido llevar a cabo por un problema con el número de cuenta.

Una estafa poco común y que puede suponer un punto de inflexión

• Con poco común nos referimos a que muy pocas veces se ha recurrido con anterioridad a la imagen de un gobierno para proceder a una estafa. Esto puede suponer un gran cambio en función del efecto final que tenga en forma de cuentas de servicios de banca en línea robadas y el dinero obtenido.
• Si el usuario hace click en “Refund Me Now” se redirige al usuario a una página donde se encuentra un formulario. En este, además de introducir el número de cuenta se pide que introduzca otros datos que no vienen al caso, como por ejemplo el usuario y la contraseña de los servicios de banca en línea o la clave para aprobar operaciones en las cuentas.
• Los atacantes acortan la URL de la página para así enmascarar la dirección real de esta. Insistimos en que no es una estafa muy habitual pero tal vez a partir de ahora sea bastante frecuente, todo dependerá del éxito que tenga entre los usuarios.

Fuente: Softpedia

PHISHING. Muy eficaz para infiltrarse en las redes corporativas

Los ataques de phishing suponen un éxito para los ciberdelincuentes. Y es que, de acuerdo con un informe de los McAfee, el 80% de los usuarios empresariales no los detectan.

El phishing continúa siendo una táctica eficaz para infiltrarse en las redes empresariales. Así lo revelan los Laboratorios McAfee Labs en su informe de amenazas correspondiente a agosto, que también hace hicapié que los cibercriminales de todo el mundo utilizan tanto ataques masivos como aquellos con  objetivos específicos.

Tras testear el nivel de detección de los fraudes en la red por parte de los usuarios corporativos, la compañía de seguridad ha descubierto que el 80% de las firmas que aceptaron el reto falló en la detección de al menos uno de cada siete emails de phishing.

Otro dato curioso es que los departamentos que detectan menos fraudes son los de recursos humanos y financieros, que, a su vez, son los que albergan mayor cantidad de información corporativa confidencial.

Desde su informe de junio, los McAfee Labs han recopilado más de 250.000 nuevas direcciones de phishing, lo que suma casi un millón de nuevos sitios durante el año pasado. Eso sí, lo que no cambia es que Estados Unidos sigue alojando más URLs de esta clase que cualquier otro país.

Junto al aumento en el volumen total, también se ha producido importantes una mayor sofisticación de los ataques de phishing en circulación. De acuerdo con el estudio, la herramienta de trabajo de los cibercriminales son las listas de sitios web sin parches, que asocian a un sistema automático cuyo objetivo son máquinas vulnerables de las que extraen información confidencial.

Al margen del phishing, durante el segundo trimestre del año, han observado que los nuevos ejemplos de malware solo han aumentado un 1%, mientras que los ataques de denegación de servicio se incrementaron un 4%.

Fuente: Silicon Week.es

SMS FALSO. Pide los credenciales de Facebook para activar cuentas

Nuevamente  de phishing que la imagen de la red social Facebook se ve implicada. En esta ocasión el medio utilizado son los mensajes de texto. Al usuario se la hace creer que su cuenta se ha desactivado por error y se pide que acuda a una página para volver a activar la cuenta de forma correcta.

Funcionamiento del malware

• La forma de obtener los números de teléfono es completamente aleatoria y el SMS puede incluso enviarse a usuarios que ni siquiera poseen cuenta en la red social. La obtención de estos números de teléfono es principalmente el mercado negro, es decir, listas de números procedentes de hackeos de otros servicios o de los equipos de compañías.
• Al usuario se le indica en el SMS que su cuenta ha sido desactivada por accidente y que si quiere seguir utilizando la cuenta de la red social Facebook debe acceder un enlace.  Este enlace conduce al usuario a una supuesta página de la red social donde deberá introducir sus credenciales para proceder a la activación. Sin embargo, esta página no es lo que parece y tiene reservado a los usuarios que lleguen hasta ella una sorpresa.

Se utiliza una página de Facebook falsa para robar credenciales

• En primer lugar debería llamar la atención si nos fijamos un poco en que la dirección de la página no pertenece a la red social, sino que es una página alojada en Dropbox. En segundo lugar, debería llamar la atención que el botón implica crear una nueva cuenta cuando nosotros en principio solo queremos activar una cuenta ya existente. Además, si tratamos de ver la página en otros idiomas o pulsamos en la sugerencia de obtener Facebook para iOS el resultado será que la página no existe.
• En realidad, si el usuario introduce los datos de acceso y pulsa en el botón se producirá el envío de estos a un servidor remoto gracias a la utilización de un código PHP. Esto se puede traducir en un robo de la cuenta que el usuario posee en la red social o la utilización de esta para extender malware y estafas por Facebook.

Fuente : Softpedia

PHISHING. Nueva oleada suplanta al Banco Santander

Recientemente se han detectado una gran cantidad de correos electrónicos fraudulentos haciéndose pasar por el conocido Banco Santander. Esta nueva oleada de phishing tiene como objetivo robar información a los usuarios, engañandoles a entrar en una web maliciosa que suplanta visualmente a la del banco para capturar las contraseñas de acceso.

En los correos electrónicos que reciben las víctimas podemos ver el siguiente mensaje:

• En conformidad con las actualizaciones en nuestro servicio de comercio seguro, a partir de 08.08.2014 para utilizar su tarjeta bancaria en línea es necesario registrarse a nuestro servicio de correo electrónico seguro en línea (CES sms).

Si el usuario introduce todos los datos requeridos, los ciberdelincuentes se harán con el control total de la cuenta del comercio seguro en línea y también con la tarjeta de crédito del titular de la cuenta. Toda esta información acabará almacenándose en servidores controlados por los ciberdelincuentes para robarnos.

Recomendación

• Se recomienda extremar las precauciones cuando recibimos un correo electrónico de nuestro banco, nunca nos pedirán nuestros datos de la tarjeta de crédito porque ellos ya los tienen. Si se tiene alguna duda con un correo, es mejor personarnos directamente en el banco y no hacerlo a través de Internet.

Fuente: OSI.es